الحساب

ما الحساب في عالم العملات المشفرة؟

الحساب في عالم العملات المشفرة هو هوية رقمية أو سجل يمكنه الاحتفاظ بأصول البلوكشين أو إرسالها أو استلامها أو التحكم فيها.

بحسب البلوكشين، قد يتحكم في الحساب مفتاح خاص، أو تديره تعليمات عقد ذكي، أو يتم تمثيله بصورة غير مباشرة عبر برنامج محفظة ومخرجات معاملات غير منفقة.

في الاستخدام اليومي لمصطلحات الكريبتو، يُقصد بكلمة «حساب» غالبًا عنوان محفظة، أو ملف تعريف في محفظة، أو تسجيل دخول إلى منصة حفظ، أو حساب على مستوى البلوكشين.

هذه المعاني مترابطة، لكنها ليست متطابقة تمامًا.

في Ethereum، يعرّف التوثيق الرسمي الحساب بأنه كيان لديه رصيد من ETH ويمكنه إرسال الرسائل، ويوضح أن الحسابات قد تكون تحت تحكم المستخدم أو منشأة في صورة عقود ذكية.

يمكنك مراجعة التعريف التقني في توثيق حسابات Ethereum.

للمبتدئين، أبسط تفسير هو أن حساب العملات المشفرة هو الهوية على السلسلة التي تتيح للمستخدم أو العقد الذكي التفاعل مع البلوكشين.

أما للمستخدمين المتقدمين، فالحساب جزء من نموذج حالة البلوكشين ونظام المعاملات ونموذج الأمان وطبقة تجربة المستخدم.

أهمية الحسابات في عالم العملات المشفرة

تكتسب الحسابات أهميتها لأن البلوكشين يحتاج إلى وسيلة لتتبع الجهات التي يمكنها التحكم في الأصول والجهات المخولة بتفويض الإجراءات.

من دون الحسابات، لن يعرف البلوكشين المفتاح الخاص الذي يمكنه نقل توكن، أو العنوان الذي يملك NFT، أو العقد المسموح له باستدعاء وظيفة محمية.

يمكن استخدام حساب العملات المشفرة لتخزين العملات، والاحتفاظ بالتوكنات، والتفاعل مع التطبيقات اللامركزية، وتوقيع الرسائل، والتصويت في الحوكمة، وتخزين الأصول (Staking)، وسك NFTs، والموافقة على إنفاق التوكنات، وتنفيذ تعليمات العقود الذكية.

كما أن الحساب عنصر أساسي في أمان البلوكشين، لأن التحكم يعتمد عادةً على إثبات تشفيري.

إذا كان المستخدم يتحكم في المفتاح الخاص المرتبط بحساب مملوك خارجيًا، فيمكنه توقيع المعاملات من ذلك الحساب.

أما إذا كان عقد ذكي يتحكم في الحساب، فيخضع الحساب للقواعد المكتوبة في شيفرة العقد.

يختلف ذلك كثيرًا عن الحساب العادي على الويب، إذ يعتمد الوصول إليه عادةً على اسم مستخدم وكلمة مرور وبريد إلكتروني وقاعدة بيانات تتحكم فيها الشركة.

في عالم العملات المشفرة، يرتبط الحساب غالبًا بالملكية والصلاحيات مباشرةً.

حساب العملات المشفرة مقابل الحساب التقليدي على الإنترنت

تتحكم شركة أو مزود خدمة عادةً في الحساب التقليدي على الإنترنت.

يسجل المستخدمون الدخول باستخدام بيانات اعتمادهم، ويمكن لمزود الخدمة إعادة تعيين كلمات المرور أو تجميد الوصول أو استعادة أسماء المستخدمين أو تغيير إعدادات الحساب.

يختلف حساب العملات المشفرة عن ذلك عندما يكون ذاتي الحفظ.

في الحفظ الذاتي، يتحكم المستخدم في المفتاح الخاص أو عبارة الاسترداد، ويتحكم هذا السر التشفيري في الوصول إلى الأصول.

قد لا يتوفر فريق دعم مركزي يمكنه إلغاء معاملة أُرسلت عن طريق الخطأ أو استعادة مفاتيح مفقودة.

يمنح ذلك المستخدمين تحكمًا مباشرًا أكبر، لكنه يحمّلهم أيضًا مسؤولية شخصية أكبر.

الحساب التقليدي عادةً سجل في قاعدة بيانات شركة.

أما حساب البلوكشين، فعادةً ما يكون جزءًا من حالة شبكة عامة، وتحميه تقنيات التشفير وتُحدّثه المعاملات الصالحة.

هذا الاختلاف من أهم المفاهيم في عالم العملات المشفرة.

الحساب مقابل المحفظة

الحساب ليس هو المحفظة.

المحفظة برنامج أو جهاز أو واجهة تساعد المستخدمين على إدارة الحسابات والمفاتيح والعناوين والأرصدة والمعاملات.

أما الحساب فهو الهوية أو العنوان على السلسلة الذي يتفاعل فعليًا مع البلوكشين.

يوضح توثيق Ethereum أن الحساب ليس محفظة، وأن المحفظة واجهة أو تطبيق يتيح للمستخدمين التفاعل مع حساب Ethereum.

هذا التمييز مهم لأن تطبيق محفظة واحدًا قد يدير حسابات متعددة.

قد تحمي محفظة أجهزة عدة حسابات أُنشئت باستخدام عبارة استرداد واحدة.

وقد تتيح محفظة المتصفح للمستخدمين التبديل بين عناوين الحسابات.

وقد تستخدم المحفظة الذكية تعليمات العقود لإدارة الصلاحيات والاسترداد وحدود الإنفاق وتجميع المعاملات.

المحفظة هي الأداة، أما الحساب فهو ما تساعد الأداة على التحكم فيه.

الحساب مقابل العنوان

عنوان العملات المشفرة معرّف عام يمكنه استقبال الأصول أو استخدامه وجهةً ظاهرة للمعاملات.

قد يكون للحساب عنوان، لكن مكوناته تتجاوز العنوان وحده.

في Ethereum، يتضمن الحساب حقولًا مثل nonce والرصيد وهاش الشيفرة وجذر التخزين.

العنوان هو المعرّف العام المختصر الذي ينسخه المستخدمون عادةً أو يلصقونه أو يمسحونه ضوئيًا أو يشاركونه.

في حسابات Ethereum المملوكة خارجيًا، يبدأ العنوان بـ 0x ويُشتق من مفتاح عام.

أما عنوان حساب العقد، فيُنشأ عند نشر العقد.

في سياق تجربة المستخدم، قد يقول الأشخاص «أرسلها إلى حسابي» بينما يقصدون فعليًا «أرسلها إلى عنواني».

تقنيًا، يحدد العنوان الحساب، لكنه لا يمثل نموذج الحساب بأكمله.

الحساب المملوك خارجيًا

الحساب المملوك خارجيًا (EOA) هو حساب عملات مشفرة يتحكم فيه مفتاح خاص.

في Ethereum، تُعد حسابات EOA أحد نوعي الحسابات الرئيسيين.

يوضح توثيق Ethereum الرسمي أن أي شخص يملك المفاتيح الخاصة يمكنه التحكم في حسابات EOA، كما يمكن لهذه الحسابات بدء المعاملات.

لا يحتوي حساب EOA على شيفرة عقد ذكي.

بل تتحكم فيه التوقيعات التشفيرية المُنشأة باستخدام المفتاح الخاص.

عندما يرسل المستخدم توكنات أو يوافق على عقد ذكي أو يوقّع رسالة أو يتفاعل مع تطبيق لامركزي، يبدأ هذا الإجراء غالبًا من حساب EOA.

الميزة الأساسية لحساب EOA هي بساطته.

أما نقطة ضعفه الأساسية، فهي أن التحكم يعتمد عادةً على مفتاح خاص واحد أو عبارة استرداد واحدة.

إذا سُرق المفتاح الخاص، يمكن للمهاجم نقل الأصول.

وإذا فُقد المفتاح الخاص ولم توجد نسخة احتياطية، فقد يفقد المستخدم الوصول نهائيًا.

حساب العقد

حساب العقد هو حساب على البلوكشين تتحكم فيه شيفرة عقد ذكي بدلًا من مفتاح خاص.

في Ethereum، يُنشأ حساب العقد عند نشر عقد ذكي على الشبكة.

يمكن لحسابات العقود الاحتفاظ بالأصول والتفاعل مع عقود أخرى وتنفيذ تعليمات مبرمجة.

لكن توثيق Ethereum يوضح أن حسابات العقود لا يمكنها إرسال الرسائل إلا استجابةً لتلقي معاملة.

وهذا يعني أن حساب العقد يعمل عادةً عند تفعيله من خلال حساب EOA أو عقد آخر.

تكتسب حسابات العقود أهميتها لأنها تشغّل التمويل اللامركزي وNFTs وDAOs والألعاب على السلسلة وعقود التوكنات وأنظمة الإقراض والعديد من تطبيقات البلوكشين الأخرى.

يمكن لحساب العقد فرض قواعد مثل السماح لمستخدمين محددين فقط بسحب الأموال، أو طلب موافقات متعددة، أو توزيع المكافآت، أو إدارة سجلات الملكية.

وهذا يجعل حسابات العقود أكثر قابلية للبرمجة من الحسابات البسيطة القائمة على المفاتيح الخاصة.

حقول حساب Ethereum

تُعد حسابات Ethereum جزءًا من حالة Ethereum، ويحتوي كل حساب على عدة حقول تقنية.

الحقل الأول هو nonce.

في الحساب المملوك خارجيًا، يحصي nonce عدد المعاملات التي أُرسلت من ذلك الحساب.

يساعد nonce على منع مشكلات إعادة التشغيل، إذ لا يمكن تنفيذ سوى معاملة واحدة بالـ nonce نفسه للحساب.

الحقل الثاني هو الرصيد.

يسجل الرصيد كمية ETH التي يحتفظ بها الحساب، ويُقاس بوحدة wei.

الحقل الثالث هو codeHash.

في حسابات العقود، يشير codeHash إلى شيفرة العقد التي تعمل عندما يتلقى الحساب استدعاء رسالة.

أما في الحسابات المملوكة خارجيًا، فيمثل codeHash شيفرة فارغة.

الحقل الرابع هو storageRoot.

يسجل storageRoot جذر بنية البيانات التي تمثل مساحة تخزين العقد الخاصة بالحساب.

توضح هذه الحقول أن الحساب يتجاوز كونه عنوانًا ظاهرًا على شاشة المحفظة.

الحسابات على بلوكشينات شبيهة بBitcoin

لا تستخدم جميع شبكات البلوكشين نموذج الحساب نفسه.

لا تستخدم Bitcoin نظام حسابات على نمط Ethereum لتتبع الأرصدة مباشرةً.

بل تستخدم Bitcoin نموذج UTXO، وهو اختصار لمخرجات المعاملات غير المنفقة.

في نموذج Bitcoin، تتتبع المحفظة المخرجات القابلة للإنفاق، وتنشئ معاملات تستهلك المخرجات السابقة وتنشئ مخرجات جديدة.

يوضح توثيق مطوري Bitcoin أن مدخلات المعاملات تحدد المخرجات السابقة المراد إنفاقها، وأن المستلِم ينشئ أولًا زوجًا من المفاتيح الخاصة والعامة قبل استلام الدفع.

يمكنك مراجعة الخطوات التقنية في دليل معاملات Bitcoin للمطورين.

قد تبدو محفظة Bitcoin للمستخدمين كما لو أنها تحتوي على رصيد حساب.

لكن هذا الرصيد يُحسب في الخلفية من مخرجات غير منفقة عديدة تستطيع المحفظة التحكم فيها.

ولهذا قد تختلف دلالة كلمة «حساب» بحسب البلوكشين.

المفاتيح الخاصة والتحكم في الحساب

المفتاح الخاص قيمة سرية تتيح للمستخدم إثبات تحكمه في حساب أو عنوان للعملات المشفرة.

في الحسابات ذاتية الحفظ، يُعد المفتاح الخاص أهم عنصر أمني.

يمكن لأي شخص يحصل على المفتاح الخاص عادةً توقيع المعاملات ونقل الأصول التي يتحكم فيها ذلك المفتاح.

يوضح توثيق Ethereum أن المفتاح الخاص يُستخدم لتوقيع المعاملات ويمنح حيازة الأموال المرتبطة بالحساب.

ولهذا يُنصح مستخدمو العملات المشفرة بعدم مشاركة المفاتيح الخاصة أو عبارات الاسترداد مطلقًا.

يمكن مشاركة المفتاح العام أو اشتقاق عنوان منه.

لكن يجب أن يظل المفتاح الخاص سريًا.

يعتمد نموذج أمان الحساب على هذا الفصل.

عندما يوقّع المستخدم معاملة، تستطيع الشبكة التحقق من التوقيع دون الحاجة إلى معرفة المفتاح الخاص.

وهذا يتيح للبلوكشينات العامة تأكيد صلاحية الحساب من دون كشف السر الذي يتحكم فيه.

عبارات الاسترداد واستعادة الحساب

عبارة الاسترداد نسخة احتياطية مقروءة للبشر يمكنها إنشاء مفاتيح خاصة لحساب واحد أو أكثر.

تستخدم محافظ كثيرة عبارات الاسترداد لأنها أسهل في تدوينها من المفاتيح الخاصة بصيغتها الخام.

غالبًا ما يمكن لعبارة استرداد واحدة استعادة عناوين متعددة، بحسب مسار المحفظة ودعم البلوكشين.

هذا مفيد، لكنه ينطوي أيضًا على مخاطر.

إذا سرق أحدهم عبارة الاسترداد، فقد يتمكن من التحكم في كل حساب أُنشئ منها.

وإذا فقد المستخدم عبارة الاسترداد وتعطل الجهاز، فقد يتعذر استعادة الحسابات.

ينبغي للمستخدمين حفظ عبارات الاسترداد دون اتصال بالإنترنت، والاحتفاظ بنسخ احتياطية آمنة متعددة عند الاقتضاء، وتجنب إدخال عبارات الاسترداد في المواقع أو الرسائل.

يفضل كثير من المستخدمين محافظ الأجهزة للأرصدة الكبيرة، لأن المفتاح الخاص يمكن أن يبقى داخل جهاز توقيع منفصل.

تبدأ سلامة الحساب من حماية المفاتيح.

الحسابات الحفظية

حساب العملات المشفرة الحفظي هو حساب يتحكم فيه مزود خدمة بالمفاتيح الخاصة نيابةً عن المستخدم.

قد يسهل ذلك بدء الاستخدام، إذ يمكن للمستخدمين تسجيل الدخول بطرق مألوفة مثل البريد الإلكتروني وكلمة المرور وتأكيد الجهاز أو التحقق من الهوية.

لكن المستخدم لا يتحكم مباشرةً في المفاتيح الخاصة على السلسلة ضمن نموذج الحفظ.

يسجل مزود الخدمة رصيد المستخدم داخليًا ويتولى الإيداعات والسحوبات وأنظمة الأمان.

الميزة هي السهولة.

أما العيب فهو مخاطر الطرف المقابل.

إذا واجه المزود مشكلات تقنية أو تشغيلية أو قيودًا قانونية أو إخفاقات أمنية، فقد يتعرض المستخدمون لتأخيرات أو خسائر.

قد يكون الحساب الحفظي مناسبًا لبعض المستخدمين، لكنه يختلف عن حساب البلوكشين ذاتي الحفظ.

السؤال الأساسي بسيط: من يتحكم في المفاتيح الخاصة؟

حسابات الحفظ الذاتي

يتحكم المستخدم مباشرةً في حساب الحفظ الذاتي من خلال المفاتيح الخاصة أو عبارات الاسترداد أو محافظ الأجهزة أو صلاحيات المحافظ الذكية.

يُعد الحفظ الذاتي من الأفكار الأساسية في عالم العملات المشفرة، لأنه يتيح للمستخدمين الاحتفاظ بالأصول دون الاعتماد على جهة حفظ مركزية.

ميزته هي الملكية والتحكم المباشران.

أما التحدي، فهو ضرورة أن يتولى المستخدم إدارة الأمان بعناية.

على مستخدمي الحفظ الذاتي حماية عبارات الاسترداد، والتحقق من العناوين، وفهم مطالبات المعاملات، ومراجعة موافقات التوكنات، وتجنب مواقع التصيد الاحتيالي، وتأمين الأجهزة.

يعني الحفظ الذاتي أيضًا أن الأخطاء قد تكون نهائية.

إذا أرسل المستخدم أصولًا إلى عنوان خاطئ أو وقّع معاملة ضارة، فعادةً لا يستطيع فريق الدعم التراجع عنها.

ولهذا ينبغي الجمع بين الحفظ الذاتي والعادات التشغيلية الجيدة.

الحسابات الذكية وتجريد الحساب

الحساب الذكي حساب للعملات المشفرة تتحكم فيه تعليمات قابلة للبرمجة في عقد ذكي.

يمكن للحسابات الذكية دعم ميزات لا تتعامل معها الحسابات العادية القائمة على المفاتيح الخاصة بكفاءة.

قد تشمل هذه الميزات الموافقات متعددة التوقيعات، والاسترداد الاجتماعي، وحدود الإنفاق، ومفاتيح الجلسات، وتجميع المعاملات، ورعاية رسوم الغاز، وقواعد أمان مخصصة.

تجريد الحساب هو الفكرة الأوسع لجعل الحسابات أكثر قابلية للبرمجة وأسهل استخدامًا.

توضح صفحة تجريد الحساب في Ethereum أن هذه التقنية قد تحسن الأمان وتجربة المستخدم من خلال إتاحة برمجة قواعد أكثر مرونة في الحسابات.

يمكنك قراءة النظرة العامة الحالية في توثيق تجريد الحساب في Ethereum.

يكتسب تجريد الحساب أهميته لأن عبارات الاسترداد والحسابات ذات المفتاح الواحد صعبة الاستخدام لكثير من الأشخاص.

تهدف الحسابات الذكية إلى جعل استخدام حسابات العملات المشفرة أكثر أمانًا وسهولة، مع الإبقاء على إمكانية الملكية على مستوى البلوكشين.

ERC-4337 وUserOperation

يُعد ERC-4337 أحد أشهر معايير تجريد الحساب في منظومة Ethereum.

يذكر التوثيق الرسمي لـ ERC-4337 أنه يتيح تجريد الحساب دون تغيير البروتوكول الأساسي لـ Ethereum، وذلك باستخدام كائنات UserOperation ومجمع ذاكرة بديل لامركزي وعقد EntryPoint على السلسلة.

يمكنك مراجعة النظرة العامة في توثيق ERC-4337.

بموجب ERC-4337، يمكن للمستخدمين التفاعل من خلال حسابات العقود الذكية بدلًا من الاعتماد على حسابات EOA وحدها.

لا تماثل UserOperation معاملة Ethereum العادية تمامًا.

إنها طلب منظم يمكن تجميعه وإرساله إلى السلسلة بواسطة جهات متخصصة تُسمى Bundlers.

يمكن لهذا التصميم دعم ميزات المحافظ مثل المعاملات من دون رسوم غاز يدفعها المستخدم مباشرةً، والتوقيعات المخصصة، والإجراءات المجمعة، ومنطق الحسابات المعياري.

للمبتدئين، تتمثل الفكرة الأساسية في أن ERC-4337 يساعد على جعل حسابات العملات المشفرة أكثر مرونة من الحسابات البسيطة القائمة على المفاتيح الخاصة.

صلاحيات الحساب

تحدد صلاحيات الحساب الإجراءات التي يُسمح للحساب بتنفيذها.

في حساب EOA أساسي، تعني الصلاحية عادةً التحكم في المفتاح الخاص.

أما في الحساب الذكي، فقد تكون الصلاحيات أكثر تفصيلًا بكثير.

قد يشترط الحساب الذكي موافقتين على التحويلات الكبيرة، ويسمح بمدفوعات يومية صغيرة، ويحظر المعاملات إلى عناوين غير معروفة، أو يتيح لجهة اتصال مخصصة للاسترداد استبدال مفتاح مفقود بعد فترة انتظار.

تشمل الصلاحيات في التطبيقات اللامركزية أيضًا موافقات التوكنات.

تتيح موافقة التوكن لعقد ذكي آخر إنفاق كمية محددة من التوكنات من حساب المستخدم.

وهذا مفيد للمبادلات والإقراض والتخزين (Staking) والتفاعلات مع DeFi.

لكنه ينطوي على مخاطر أيضًا إذا وافق المستخدم على عقد ضار أو غير آمن.

ينبغي للمستخدمين مراجعة الموافقات بعناية وتجنب الموافقات غير المحدودة عندما لا تكون ضرورية.

Nonce الحساب

Nonce عدّاد يُستخدم لترتيب المعاملات ومنع مشكلات إعادة التشغيل.

في Ethereum، لكل حساب مملوك خارجيًا nonce خاص بالمعاملات.

عندما يرسل المستخدم معاملة، تتضمن المعاملة قيمة nonce التالية المتوقعة لذلك الحساب.

إذا استخدمت معاملتان قيمة nonce نفسها، فلا يمكن عادةً اعتماد سوى إحداهما ضمن حالة الحساب.

ولهذا قد يرى المستخدمون أحيانًا معاملات عالقة أو معاملات بديلة في المحافظ.

قد تمنع معاملة ذات nonce منخفض المعاملات اللاحقة إلى أن يتم تأكيدها أو استبدالها أو إسقاطها.

يساعد نظام nonce الشبكة على فهم ترتيب المعاملات الصادرة من الحساب نفسه.

كما يمنع إعادة تشغيل المعاملة الموقعة نفسها مرارًا على السلسلة نفسها.

الحسابات ورسوم الغاز

تحتاج الحسابات في كثير من شبكات العقود الذكية إلى دفع رسوم المعاملات.

تُعرف هذه الرسوم عادةً باسم رسوم الغاز في Ethereum.

يحتاج المستخدم عادةً إلى الأصل الأصلي للشبكة لدفع الرسوم من حساب EOA.

قد يؤدي ذلك إلى تجربة استخدام غير مريحة، إذ قد يمتلك المستخدم توكنات لكنه لا يستطيع نقلها من دون الأصل الأصلي اللازم لرسوم الغاز.

يمكن لتجريد الحساب والحسابات الذكية تحسين هذه التجربة من خلال دعم رعاية رسوم الغاز أو دفعها بأصول أخرى.

لكن عدم دفع المستخدم رسوم الغاز مباشرةً لا يعني أن العملية مجانية من الناحية الاقتصادية.

لا يزال هناك من يدفع رسوم الشبكة، حتى إن كانت التكلفة مخفية أو برعاية جهة ما أو يتولاها طرف ثالث.

ينبغي للمستخدمين فهم طريقة دفع الرسوم قبل الموافقة على أي معاملة.

الحسابات والخصوصية

عادةً ما تكون حسابات البلوكشين مستعارة الهوية، وليست مجهولة تمامًا.

لا يكشف العنوان العام عن الاسم القانوني تلقائيًا.

لكن قد تظهر معاملات ذلك العنوان في مستكشفات البلوكشين العامة.

إذا ارتبط العنوان بشخص أو ملف اجتماعي أو اسم نطاق أو عملية دفع أو منشور عام، فقد يصبح تحليل نشاط الحساب أسهل.

وقد يؤدي إعادة استخدام العنوان أيضًا إلى تقليل الخصوصية.

يشجع دليل مطوري Bitcoin على تجنب إعادة استخدام المفاتيح العامة، كما ينصح بعدم إعادة استخدام العناوين لأسباب تتعلق بالخصوصية والأمان.

تظل خصوصية الحسابات تحديًا مستمرًا، لأن البلوكشينات مصممة لتكون شفافة وقابلة للتحقق.

ينبغي للمستخدمين المهتمين بالخصوصية معرفة كيف تكشف العناوين وسجلات المعاملات وموافقات التوكنات والتسميات العامة عن الأنماط.

الحسابات والهوية الرقمية

يمكن أن يعمل حساب العملات المشفرة أيضًا بوصفه هوية رقمية.

يمكن للمستخدمين توقيع الرسائل لإثبات تحكمهم في عنوان، من دون نقل الأموال.

وهذا يجعل الحسابات مفيدة لتسجيل الدخول إلى التطبيقات اللامركزية، والتصويت في الحوكمة، والمطالبة بالمكافآت، وإثبات الملكية، وربط الملفات الشخصية.

تستخدم بعض أنظمة الهوية في Web3 توقيعات المحافظ بدلًا من كلمات المرور.

قد يقلل ذلك الاعتماد على أنظمة تسجيل الدخول المركزية، لكنه ينشئ مخاطر جديدة أيضًا.

يجب على المستخدمين الانتباه إلى ما يوقعونه، لأن طلب توقيع ضار قد ينشئ صلاحيات أو التزامات لا يفهمونها.

لا تنقل كل التوقيعات الأموال، لكن بعضها قد يصرح بإجراءات خطيرة.

تُعد الهوية القائمة على الحسابات وسيلة قوية، لكنها تتطلب مطالبات واضحة في المحفظة وسلوكًا حذرًا من المستخدم.

أفضل ممارسات أمان الحساب

يبدأ تأمين الحساب جيدًا بحماية المفاتيح الخاصة وعبارات الاسترداد.

ينبغي ألا يشارك المستخدمون عبارة الاسترداد مع أي شخص مطلقًا، وألا يدخلوها في مواقع عشوائية.

ينبغي للمستخدمين التحقق من عناوين URL للمحافظ، وإضافة الصفحات الموثوقة إلى الإشارات المرجعية، وتجنب الروابط الواردة في الرسائل المشبوهة.

ينبغي للمستخدمين الذين يحتفظون بأرصدة مهمة التفكير في استخدام محافظ أجهزة أو حسابات ذكية بضوابط أقوى.

ينبغي مراجعة تفاصيل المعاملة قبل توقيعها، مع إيلاء اهتمام خاص لموافقات التوكنات وصلاحيات التفويض والتفاعلات مع العقود.

يوضح إرشاد الهوية الرقمية الصادر عن NIST أن مقاومة التصيد تعتمد على أساليب المصادقة التشفيرية التي تربط المصادقة بالجلسة أو جهة التحقق الصحيحة.

يمكنك قراءة الإرشادات الأمنية في المنشور الخاص 800-63B الصادر عن NIST.

في سياق العملات المشفرة، يدعم ذلك درسًا أوسع: ينبغي أن تعتمد الحسابات على حماية تشفيرية قوية، لا على كلمات المرور أو الرموز التي يسهل سرقتها بالتصيد فحسب.

أخطاء شائعة في الحسابات

من الأخطاء الشائعة الخلط بين المحفظة والحساب.

المحفظة هي الأداة، أما الحساب فهو هوية البلوكشين أو نقطة التحكم.

ومن الأخطاء الأخرى إرسال الأصول إلى عنوان على شبكة غير صحيحة.

قد يوجد تنسيق عنوان متشابه على شبكات مختلفة، لكن الأصول وقواعد التسوية قد تختلف.

الخطأ الثالث هو الموافقة على إنفاق غير محدود للتوكنات من دون فهم العقد.

والخطأ الرابع هو حفظ عبارة الاسترداد في ملاحظات سحابية أو لقطات شاشة أو مسودات بريد إلكتروني أو تطبيقات محادثة.

والخطأ الخامس هو الاعتقاد بأن العنوان العام خاص تمامًا.

والخطأ السادس هو افتراض إمكانية استعادة جميع الحسابات عبر دعم العملاء.

والخطأ السابع هو توقيع الرسائل دون قراءة ما تطلبه المحفظة.

قد تكون أخطاء الحسابات مكلفة، لذلك لا غنى عن اتباع عادات حذرة.

كيفية إنشاء حساب للعملات المشفرة

يُنشأ حساب العملات المشفرة ذاتي الحفظ عادةً باستخدام برنامج محفظة أو محفظة أجهزة.

تنشئ المحفظة مفتاحًا خاصًا أو عبارة استرداد، وتشتق عنوانًا عامًا واحدًا أو أكثر.

ينبغي للمستخدم الاحتفاظ بنسخة احتياطية من عبارة الاسترداد أو وسيلة الاستعادة قبل حفظ أصول ذات قيمة مهمة.

في الحسابات على نمط Ethereum، يمكن لعنوان الحساب استقبال الأصول حتى قبل أن يرسل المستخدم أي معاملة.

أما في الحسابات الذكية، فقد يحدث النشر عند استخدام الحساب للمرة الأولى، بحسب تصميم المحفظة.

في الحسابات الحفظية، ينشئ المستخدم عادةً بيانات تسجيل دخول لدى مزود خدمة، وقد يحتاج إلى التحقق من الهوية.

تختلف نماذج التحكم بين أنواع الحسابات هذه.

قبل إنشاء حساب، ينبغي للمستخدمين معرفة ما إذا كانوا هم أم طرف ثالث يتحكم في المفاتيح الخاصة.

كيفية التحقق من حساب للعملات المشفرة

يمكن للمستخدمين التحقق من حساب للعملات المشفرة باستخدام واجهة محفظة أو مستكشف بلوكشين.

قد تعرض المحفظة الأرصدة وNFTs وسجل المعاملات والموافقات والتطبيقات المتصلة.

يمكن لمستكشف البلوكشين عرض النشاط العام على السلسلة لعنوان محدد.

قد تعرض المستكشفات الخاصة بالحسابات على نمط Ethereum تحويلات التوكنات والمعاملات الداخلية والتفاعلات مع العقود وشيفرة العقود الموثقة.

وفي المحافظ على نمط Bitcoin، يمكن للمستخدمين التحقق من العناوين والمعاملات والتأكيدات والمخرجات غير المنفقة عبر أدوات متوافقة.

تُعد المستكشفات العامة مفيدة، لكن ينبغي للمستخدمين عدم إدخال المفاتيح الخاصة أو عبارات الاسترداد في أي مستكشف.

من الآمن البحث عن عنوان عام.

لكن مشاركة مفتاح خاص أو عبارة استرداد ليست آمنة.

لماذا قد يسبب مصطلح الحساب التباسًا؟

يسبب مصطلح «الحساب» التباسًا لأن العملات المشفرة تستخدمه في طبقات متعددة.

على مستوى البلوكشين، قد يعني الحساب كائن حالة يمكنه الاحتفاظ بأرصدة والتفاعل مع العقود الذكية.

وعلى مستوى المحفظة، قد يعني الحساب عنوانًا أو ملفًا شخصيًا داخل تطبيق محفظة.

وعلى مستوى المنصة، قد يعني الحساب بيانات تسجيل دخول لمستخدم تديرها خدمة حفظ.

وعلى مستوى الهوية، قد يعني الحساب عنوانًا عامًا يُستخدم لتوقيع الرسائل وإثبات الملكية.

وعلى مستوى العقد الذكي، قد يعني الحساب محفظة عقود قابلة للبرمجة ذات قواعد مخصصة.

تتداخل هذه المعاني، لكن ينبغي عدم الخلط بينها بلا تمييز.

السؤال الأهم دائمًا هو: من أو ما الذي يتحكم في الحساب؟

الأسئلة الشائعة

ما الحساب في عالم العملات المشفرة؟

الحساب في عالم العملات المشفرة هو هوية رقمية أو سجل على البلوكشين يمكنه الاحتفاظ بالأصول أو إرسال المعاملات أو استقبال الأموال أو توقيع الرسائل أو التفاعل مع العقود الذكية.

هل حساب العملات المشفرة هو نفسه المحفظة؟

لا. المحفظة أداة أو واجهة تُستخدم لإدارة حساب واحد أو أكثر، بينما الحساب هو الهوية أو نقطة التحكم على السلسلة.

هل حساب العملات المشفرة هو نفسه العنوان؟

لا. العنوان هو المعرّف العام للحساب، لكن الحساب قد يتضمن أيضًا الرصيد وnonce والشيفرة والتخزين والصلاحيات وسجل المعاملات.

ما الحساب المملوك خارجيًا؟

الحساب المملوك خارجيًا هو حساب على البلوكشين يتحكم فيه مفتاح خاص، ويستخدمه الأفراد عادةً عبر برنامج محفظة.

ما حساب العقد؟

حساب العقد هو حساب تتحكم فيه شيفرة عقد ذكي بدلًا من مفتاح خاص.

ما الحساب الذكي؟

الحساب الذكي حساب قابل للبرمجة يمكنه استخدام تعليمات العقود الذكية لدعم ميزات مثل التوقيعات المتعددة والاسترداد وحدود الإنفاق وتجميع المعاملات أو رعاية رسوم الغاز.

ما الذي يتحكم في حساب العملات المشفرة؟

يتحكم مفتاح خاص في حساب الحفظ الذاتي الأساسي، بينما تتحكم تعليمات العقد وقواعد صلاحياته في الحساب الذكي.

هل يمكنني استعادة حساب عملات مشفرة مفقود؟

يمكنك استعادة حساب ذاتي الحفظ فقط إذا كانت لديك عبارة الاسترداد أو المفتاح الخاص أو وسيلة الاستعادة أو إعداد الاسترداد للحساب الذكي المطلوب لذلك الحساب.

ماذا يحدث إذا سرق أحدهم مفتاحي الخاص؟

إذا سرق أحدهم المفتاح الخاص لحساب ذاتي الحفظ، فقد يتمكن من توقيع المعاملات ونقل الأصول من ذلك الحساب.

لماذا تحتاج الحسابات إلى رسوم الغاز؟

تفرض كثير من شبكات البلوكشين رسوم معاملات لدفع مقابل معالجة المعاملات وتأمينها للمدققين أو المشاركين في الشبكة.

ما تجريد الحساب؟

تجريد الحساب هو مفهوم يهدف إلى جعل حسابات البلوكشين أكثر قابلية للبرمجة، بحيث تدعم أمانًا واستردادًا أفضل وتوقيعات مخصصة وإجراءات مجمعة وتجربة مستخدم محسّنة.

هل تستخدم Bitcoin الحسابات؟

لا تستخدم Bitcoin نموذج حسابات على نمط Ethereum، إذ تتبع القيمة القابلة للإنفاق عبر مخرجات المعاملات غير المنفقة، رغم أن برنامج المحفظة قد يعرض الأرصدة بطريقة تشبه الحسابات.

الخلاصة

الحساب من أهم المفاهيم في عالم العملات المشفرة، لأنه يربط الهوية والملكية والصلاحيات والمعاملات والأمان.

في البلوكشين القائم على الحسابات، مثل Ethereum، قد تكون الحسابات مملوكة خارجيًا وتتحكم فيها مفاتيح خاصة، أو تكون حسابات عقود تتحكم فيها الشيفرة.

أما في الأنظمة الشبيهة بBitcoin، فقد تبدو المحافظ للمستخدمين قائمة على الحسابات، لكن النموذج الأساسي يتتبع مخرجات المعاملات غير المنفقة بدلًا من أرصدة الحسابات.

حساب العملات المشفرة ليس هو المحفظة، ولا يطابق دائمًا عنوانًا بسيطًا.

المحفظة هي الواجهة، والعنوان هو المعرّف العام، والحساب هو نقطة التحكم التي تتفاعل مع البلوكشين.

يتطور تصميم الحسابات الحديثة عبر الحسابات الذكية وتجريد الحساب، ما قد يضيف الاسترداد والتوقيعات المتعددة ورعاية رسوم الغاز وقواعد الإنفاق ويحسن تجربة المستخدم.

حتى مع تحسن التقنية، تظل سلامة الحساب معتمدة على الإدارة الحذرة للمفاتيح وعادات التوقيع الآمنة والفهم الواضح للصلاحيات.

أهم درس للمبتدئين بسيط: من يتحكم في المفتاح الخاص أو قواعد الحساب يتحكم في الأصول.

أما للمستخدمين المتقدمين، فالحسابات أساس تصميم المحافظ والتفاعل مع العقود الذكية وترتيب المعاملات والهوية والحوكمة والأمان على السلسلة.

يساعد فهم الحسابات المستخدمين على فهم كيفية عمل ملكية العملات المشفرة فعلًا.